Jose Selvi

Jose Selvi es Executive Principal Consultant en NCC Group. Desde 2004 ha estado trabajando en diferentes campos de la industria de la seguridad, aunque la mayoría de este tiempo ha estado centrado en tests de intrusión, técnicas de seguridad ofensiva, e investigación de nuevas técnicas de ataque.

Jose es un colaborador habitual en lacomunidad infosec, mediante la publicación de herramientas y nuevas técnicas en conferencias de seguridad, como por ejemplo Black Hat, DEFCON, EkoParty, OWASP AppSec, SANS Institute events, entre otros. También ha contribuido en el campo académico, y en particular en técnicas de aprendizaje automático para resolver problemas del mundo infosec.

Más información: https://www.pentester.es/about/

Ext2 Tricks For Fun and Profit (an RCE story)

Nov 11, 2022

Desafortunadamente, todos nosotros nos encontramos con situaciones en las que hay una
vulnerabilidad de ejecución remota de código que en teoría podrían ser explotada pero que
en el mundo real, debido al entorno, cómo se usa el software u otros factores, no es
explotable. Esta charla se centra en el caso contrario (y mucho más divertido). En ella
veremos una combinación de vulnerabilidades que fueron encontradas en un producto real,
y que a priori representarían un riesgo bajo por separado, pero que siendo combinadas
representaron un riesgo mucho mayor.

La charla se centrará en un par de técnicas simples pero efectivas que fueron usadas para
manipular el formato de ficheros ext2, y que fue usado en combinación con otras
vulnerabilidades para obtener ejecución remota de código cuando fue procesado por la
aplicación. La misma técnica podría ser de utilidad en otros sistemas de ficheros similares o
formatos empaquetados, o podría inspirar otras técnicas similares que los asistentes
podrían usar contra otros productos.